यदि आप कभी भी खुद को कुछ अतिरिक्त गोपनीयता, सुरक्षा, या देश-लॉक्ड वेबसाइटों तक पहुंच की आवश्यकता में पाते हैं, तो आपने शायद VPN (वर्चुअल प्राइवेट नेटवर्क) प्राप्त करने पर विचार किया है। दुर्भाग्य से, जबकि वे सभी गोपनीयता और सुरक्षा का विज्ञापन करते हैं, इसमें बहुत भिन्नता है कि वे वास्तव में कितना प्रदान करते हैं - और कुछ तो पूरी तरह से घोटाले हैं।
VPN चुनते समय, आपको मार्केटिंग सामग्री से आगे देखना चाहिए और जांचना चाहिए कि उनके तकनीकी और गोपनीयता मानक बराबर हैं या नहीं। कुछ सबसे महत्वपूर्ण कारकों को जानने से आपको अच्छे को बुरे से अलग करने में बहुत मदद मिलेगी।
1. मजबूत सुरक्षा प्रोटोकॉल
एक अच्छे VPN के लिए सबसे बुनियादी आवश्यकता यह है कि यह आपके डेटा को एन्क्रिप्टेड और सुरक्षित रखे। पहली चीज जो आपको जांचनी चाहिए वह है कि VPN अपने सर्वर तक आपको "टनल" करने के लिए किस प्रोटोकॉल का उपयोग कर रहा है। हालांकि कई उपयोग में हैं, OpenVPN को आमतौर पर सर्वश्रेष्ठ माना जाता है। यह मजबूत एन्क्रिप्शन का उपयोग करता है और ओपन सोर्स है, जिसका अर्थ है कि सरकारों या अन्य संस्थाओं के शोषण के लिए कोई बैकडोर नहीं हैं। L2TP, IKEv2, और SSTP सभी अच्छे मानक हैं, और कई VPN OpenVPN के अलावा इनका समर्थन करते हैं, लेकिन यदि आप एक ऐसा देखते हैं जो केवल PPTP का उपयोग करता है, तो पहाड़ों के लिए दौड़ें।
यदि आप उच्चतम संभव सुरक्षा की तलाश में हैं, तो निम्नलिखित OpenVPN विशिष्टताओं की जांच करें: AES-256 एन्क्रिप्शन; RSA-2048; ECDH-384; या सुरक्षित हैंडशेक का कोई अन्य रूप (यदि आप सुनिश्चित नहीं हैं तो उनके हैंडशेक प्रोटोकॉल को गूगल करें); और सबसे महत्वपूर्ण, परफेक्ट फॉरवर्ड सीक्रेसी। VPN अपनी वेबसाइट पर हमेशा अपने प्रोटोकॉल में इस गहराई तक विस्तार नहीं कर सकते हैं लेकिन आमतौर पर समर्थन संदेशों या ईमेल का जवाब देंगे।
कैसे पता करें: कई VPN साइट्स अपने फ्रंट पेज पर बुनियादी सुरक्षा प्रथाओं को सूचीबद्ध करती हैं, लेकिन आपको विवरण के लिए खुदाई करनी होगी। उनकी प्रथाओं का विवरण प्राप्त करने के लिए "फीचर्स" या "तकनीकी विवरण" पेज देखें। यदि सुरक्षा प्रोटोकॉल वहां सूचीबद्ध नहीं है, तो "सहायता" या "समर्थन" अनुभाग देखें - कुछ VPN तकनीकी भाषा से दूर रहकर उपयोगकर्ता-अनुकूल लगने की कोशिश करते हैं। यदि सुरक्षा प्रोटोकॉल ढूंढना आसान नहीं है, हालांकि, यह एक खतरे का संकेत हो सकता है - अच्छे प्रोटोकॉल वाला VPN आमतौर पर खुद को ऐसे ही मार्केट करेगा। भले ही, "[VPN नाम] सुरक्षा प्रोटोकॉल" गूगल करके दोबारा जांच करना हमेशा एक अच्छा विचार है।
2. न्यूनतम डेटा लॉगिंग
आदर्श रूप से, आपको एक VPN चुनना चाहिए जो आपकी गतिविधि रिकॉर्ड न करने का वादा करता है। कोई लॉग बिल्कुल नहीं अच्छा होगा, लेकिन अधिकांश VPN कनेक्शन तिथियों, सत्र समय, और संभावित रूप से IP पतों के लॉग रखते हैं। उन लोगों के अलावा जो IP पते रखते हैं, यह वास्तव में बहुत आक्रामक नहीं है।
जो आक्रामक है वह उपयोग लॉग रखना है, जिसमें आपके द्वारा देखी गई साइटें, डाउनलोड की गई फ़ाइलें, आप किस सॉफ्टवेयर का उपयोग कर रहे थे, आदि शामिल हो सकते हैं। कई VPN, विशेष रूप से बहुत सस्ते या मुफ्त वाले, इस डेटा को एकत्र करते हैं और इसे मार्केटिंग के लिए उपयोग करते हैं। अब, न केवल आपका डेटा रिकॉर्ड किया गया है, बल्कि इसे बेचा जा रहा है। एक VPN खोजने का प्रयास करें जो केवल कनेक्शन लॉग रखता है या बिल्कुल कोई लॉग नहीं, लेकिन यदि संभव हो तो तीसरे पक्ष के स्रोतों के साथ उनके दावों की दोबारा जांच करें।
कैसे पता करें: VPN जो लॉग नहीं करते आमतौर पर इसके बारे में बड़ी बात करते हैं, इसलिए उनके फ्रंट पेज पर जाना यह जानने के लिए पर्याप्त हो सकता है कि वे क्या रिकॉर्ड करते हैं। वे अक्सर "नो लॉगिंग" का विज्ञापन करते हैं जब वे वास्तव में कनेक्शन लॉगिंग का उपयोग कर रहे होते हैं, हालांकि, इसलिए उनकी सेवा की शर्तें पेज ढूंढें और उस दस्तावेज़ में "लॉग" या "लॉगिंग" शब्द खोजने के लिए Ctrl + f का उपयोग करें ताकि आप देख सकें कि आप वास्तव में किस चीज के लिए सहमत हो रहे हैं। फिर से, " [VPN नाम] लॉगिंग" जैसे खोज शब्द का उपयोग करके अपना कुछ शोध करने से आपको कुछ तीसरे पक्ष का इनपुट मिल सकता है।
3. निजी DNS सर्वर
आपके एन्क्रिप्टेड अनुरोध VPN टनल के माध्यम से कंपनी के सर्वर पर जाते हैं। VPN सर्वर तब आपके अनुरोध को एक DNS सर्वर पर भेजता है जो मूल रूप से एक इंटरनेट फोनबुक है। यह आपके अल्फ़ान्यूमेरिक वर्णों (maketecheasier.com) को लेता है, इसे एक पते (192.124.249.3) से मिलाता है, और आपको उस साइट पर भेज देता है।
बिल्कुल जहां VPN इस जानकारी को देखता है वह महत्वपूर्ण है। अच्छे VPN यह सुनिश्चित करने के लिए अपने स्वयं के DNS सर्वर बनाए रखते हैं कि आपके अनुरोध पूरी तरह से निजी रहें। कम अच्छे VPN बस आपके अनुरोध को वापस आपके डिफ़ॉल्ट के रूप में सेट किए गए किसी भी DNS सर्वर पर भेज देते हैं, जो आमतौर पर आपके ISP के स्वामित्व में होता है। अब आपका ISP जानता है कि आप क्या कर रहे हैं, जो आपके VPN के उद्देश्य को विफल करता है।
निचला रेखा: सुनिश्चित करें कि आपका VPN निजी DNS सर्वर का उपयोग करता है या उनकी सेवा में किसी प्रकार का एंटी-लीक सुरक्षा अंतर्निहित है। यहां तक कि बेहतर, अपने कंप्यूटर या राउटर पर DNS सर्वर को अधिक सुरक्षित विकल्प में बदलें, जैसे OpenDNS। यह अक्सर आपके ISP की तुलना में अधिक सुरक्षित, निजी और विश्वसनीय होता है।
कैसे पता करें: यह एक बहुत अधिक तकनीकी मुद्दा है, इसलिए यह आमतौर पर वेबसाइट के फ्रंट पेज पर या यहां तक कि उनकी मुख्य विशेषताओं की सूची में शामिल नहीं होगा। यह सहायता/समर्थन दस्तावेज, FAQ, या साइट पर कहीं और दिखाई दे सकता है। यदि क्लिक करके ढूंढना मुश्किल है, तो [VPN नाम "DNS"] खोजने से कोई भी प्रासंगिक जानकारी सामने आ जाएगी।
4. इंटरनेट-अनुकूल अधिकार क्षेत्र
प्रतिबंधात्मक या घुसपैठ वाली सूचना नीतियों वाली सरकारें सक्रिय रूप से VPN ट्रैफिक पर जासूसी कर रही हैं और उनके अधिकार क्षेत्र में VPN की सीधे निगरानी कर सकती हैं। वे VPN सेवाओं को उपयोगकर्ता जानकारी के लिए अनएन्क्रिप्टेड एक्सेस प्रदान करने का आदेश दे सकते हैं (और दे चुके हैं)। हालांकि कोई भी सरकार अपने दम पर ऐसा कर सकती है, मुख्य खतरा ऑरवेलियन-ध्वनि "चौदह आंखें" है।
चौदह आंखें (ऊपर मानचित्र पर नीले रंग में) वे देश हैं जो एक दूसरे के साथ खुफिया जानकारी साझा करने और निगरानी संचालन करने के लिए सहमत हुए हैं। यह इनमें से किसी भी सरकार को अपने नागरिकों की गतिविधियों पर विभिन्न देशों में जासूसी करने की अनुमति देता है, लेकिन यह इससे भी बदतर हो जाता है। संवैधानिक रूप से, इनमें से अधिकांश सरकारों को अपने नागरिकों पर जासूसी करने की अनुमति नहीं है, लेकिन वे दूसरी सरकार से उनके लिए ऐसा करने के लिए कह सकते हैं। यह जासूसी नहीं है - यह साझाकरण है!
चौदह आंखों के देश के बाहर एक VPN चुनना आपकी सुरक्षा या गोपनीयता के लिए महत्वपूर्ण नहीं है, लेकिन यह थोड़ा मानसिक शांति प्रदान करता है। अन्य देश समान रूप से खराब विकल्प हो सकते हैं, निश्चित रूप से, इसलिए यदि आप वास्तव में चिंतित हैं, तो विभिन्न देशों की निगरानी नीतियों पर जानकारी देखें।
कैसे पता करें: पहले, चौदह आंखों के देशों की सूची देखें। फिर, पता करें कि VPN किस देश में स्थित है - यदि यह चौदह आंखों के देश के बाहर स्थित है, तो यह शायद फ्रंट पेज पर विज्ञापित होगा। यदि नहीं, तो "संपर्क" या "FAQ" पेज देखें कि क्या स्थान वहां उल्लिखित है। असफल होने पर, आप "[VPN नाम] स्थान" खोजकर जांच सकते हैं। यदि यह भी VPN के स्थान का खुलासा नहीं करता है, तो यह मान लेना सबसे अच्छा है कि यह चौदह आंखों के देश में है और उस जानकारी को गुप्त रखने की कोशिश कर रहा है।
निष्कर्ष
VPN आपकी गोपनीयता और सुरक्षा को अपग्रेड करने, सेंसरशिप से बचने, और अन्य देशों में नेटफ्लिक्स देखने का एक शानदार तरीका है। यदि आप अपने डेटा को सुरक्षित रखने के बारे में गंभीर हैं, तो ऐसे VPN देखें जो हाई-ग्रेड एन्क्रिप्शन का उपयोग करते हैं, लॉग नहीं रखते, अपने स्वयं के DNS को बनाए रखते हैं, और मजबूत गोपनीयता कानूनों वाले देश में हैं। यदि आप वास्तव में, वास्तव में गोपनीयता के बारे में गंभीर हैं, तो Tor के साथ संयोजन में VPN का उपयोग करें, एक प्रोग्राम जो आपकी पहचान छिपाने के लिए आपके ट्रैफिक को कई अलग-अलग सर्वरों के चारों ओर उछालता है।
शुरू करने के लिए, आप इस स्प्रेडशीट (Reddit समुदाय के सौजन्य से) का उपयोग अपने शोध को शुरू करने के लिए कर सकते हैं, क्योंकि इसमें विभिन्न VPN सेवाओं के बारे में सभी जानकारी होती है, जैसे अधिकार क्षेत्र का क्षेत्र, नो लॉगिंग नीति, गति, आदि।
छवि क्रेडिट: dnsleaktest.com पर जेरेमी कैंपबेल, विकिमीडिया कॉमन्स के माध्यम से JayCoop
